faq обучение настройка
Текущее время: Чт авг 21, 2025 18:10

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: найти ip свичей
СообщениеДобавлено: Пт апр 24, 2009 14:41 
Не в сети

Зарегистрирован: Чт мар 26, 2009 14:15
Сообщений: 2
в сетке есть 24 свича DGS 3224 и выше, на большинстве ip-шники не заводские и какие - неизвестно. как их найти ??? с ноутом через терминал - чень неудобно т.к. к компортам не подлезть... Please help !!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 24, 2009 14:46 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
никак. точнее перебирать 10тки тысяч IP вариант на пару месяцев. Так что подключайтесь с консоли.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 24, 2009 15:47 
Не в сети

Зарегистрирован: Пн мар 30, 2009 22:05
Сообщений: 49
svsh1990 писал(а):
никак. точнее перебирать 10тки тысяч IP вариант на пару месяцев.

Почему же? Думаю telnet на них никто не отключал, а на виндовых тазиках телнет включен очень редко.
Нужно просто сделать nmap -v -p 23 xxx.xxx.xxx.xxx/yy
Где xxx.xxx.xxx.xxx/yy подсеть/диапазон адресов где предположительно находятся ваши свичи.
Получится что-то типа такого:

Код:
[gagarin@seastart ~]$ sudo nmap -p 23 10.107.80.0/24

Starting Nmap 4.20 ( http://insecure.org ) at 2009-04-24 15:40 EEST
Interesting ports on vlan4000.swr7h.ntu-kpi.kiev.ua (10.107.80.1):
PORT   STATE SERVICE
23/tcp open  telnet

Interesting ports on sw7h-1.ntu-kpi.kiev.ua (10.107.80.2):
PORT   STATE SERVICE
23/tcp open  telnet

Interesting ports on sw7h-2.ntu-kpi.kiev.ua (10.107.80.3):
PORT   STATE SERVICE
23/tcp open  telnet

Nmap finished: 256 IP addresses (3 hosts up) scanned in 2.526 seconds

А дальше ручками перебирать айпишники, инвентаризировать и т.д.

_________________
Киев, ООО "Фринет"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 25, 2009 07:00 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Если известна подсеть в которой они находятся - то да. Я же понял что топикстартеру вообще ничего не известно. Так что пробовать перебирать все подсети и адреса в них - гиблое дело.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс апр 26, 2009 12:33 
Не в сети

Зарегистрирован: Чт мар 26, 2009 14:15
Сообщений: 2
да :( подсеть неизвестна :(.... вообщем понял. ноут в руки и рагребая провода пихаться в com порт :( ..... всем спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 28, 2009 11:47 
Не в сети

Зарегистрирован: Сб апр 12, 2008 01:21
Сообщений: 260
Откуда: Airbites->UARNet/Львов
А если поставить D-View (демка есть на фтп-сервере), забить диапазон поиска на ВСЕ айпишки и оставить крутиться на пару дней? ;)

_________________
AB-Style: Выходных дней два в году - Новый Год и Апокалипсис. Да и то что-то с Апокалипсисом не везёт...
D-Link User: DES-3526/3550, DES-3528, DES-3018, DES-3200-XX, DGS-3612/3627G, DCS-9x0, DCS-3220, DVG-5112S, DPH-400S + разные роутеры и медиаконвертеры


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 28, 2009 12:40 
Не в сети

Зарегистрирован: Пн мар 30, 2009 22:05
Сообщений: 49
falameezaar писал(а):
...забить диапазон поиска на ВСЕ айпишки...

Зачем все?
Есть всего три "серых" подсети:
10.0.0.0/8 - 16777216 хостов
172.16.0.0/12 - 1048576 хостов
192.168.0.0/16 - 65536 хостов
начните с меньших, авось чего-то насканируете.
Только почитайте перед сканированием man nmap , или на худой конец nmap --help. И уберите ненужные действия, типа DNS resolution и т.п. замедляющие процесс сканирования. Еще можете поэкспериментировать с опцией --scan-delay, только осторожно коммутаторам от очень большого наплыва пакетов может стать плохо ;)

Хотя если коммутаторов не очень много, то проще таки выслать биоробота с консольным шнурком и ноутбуком. :twisted:

_________________
Киев, ООО "Фринет"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 06:39 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
Фигню говорите, товарищи. Эти 3 серые подсети можно разбить на n-ое кол-во подсетей (особенно 10/8 можно на /9 /10 /11 /12 и т.д.). И если вы находитесь не в той подсети, то коммутатор вам не ответит. Поэтому помимо кол-ва хостов в этих сетях надо перебирать всевозможные разделения на подсети и сканировать каждую из них по отдельности.

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 11:22 
Не в сети

Зарегистрирован: Пн мар 30, 2009 22:05
Сообщений: 49
svsh1990 писал(а):
Фигню говорите, товарищи. Эти 3 серые подсети можно разбить на n-ое кол-во подсетей (особенно 10/8 можно на /9 /10 /11 /12 и т.д.). И если вы находитесь не в той подсети, то коммутатор вам не ответит. Поэтому помимо кол-ва хостов в этих сетях надо перебирать всевозможные разделения на подсети и сканировать каждую из них по отдельности.

Вы правы, но исходя из предположения (включаем телепатию) что до этого все работало, значит и управляющие интерфейсы свичей доступны из сети. И дойдет ли до них скан, зависит от того правильно ли работает маршрутизация.

_________________
Киев, ООО "Фринет"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 13:33 
Не в сети

Зарегистрирован: Вт авг 29, 2006 16:44
Сообщений: 2326
Откуда: Ярославль
бгы, я бы на месте топикстартера вообще бы не стал постить что-либо на форуме, а за 30 минут подключился бы к консоли и всё бы давно сделал...

_________________
LiveComm


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 14:31 
Не в сети

Зарегистрирован: Вс дек 21, 2008 18:53
Сообщений: 1308
С маршрутизатора нельзя извлечь связки IP/MAC и потом пройтись по базе? Просто в моем случае можно. Вот в случае топикстартера неизвестно.

_________________
D-Link Switches: Tips & Tricks


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB